fimap

描述：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
类别：
- exploitation
- fuzzer
版本：2:1.00
官网：https://tha-imax.de/git/root/fimap
更新：2017-04-24
标签：

agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
klar：Clair和Docker注册表的集成。
crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
sstimap：具有交互式界面的自动SSTI检测工具。
ratproxy：被动Web应用程序安全评估工具